Proteção de dados

1. Responsável pelo tratamento

O responsável pelo tratamento, na aceção do Regulamento Geral sobre a Proteção de Dados (RGPD) e de outras leis nacionais de proteção de dados, é:

MenzeMedia.de GmbH

Am Wunderhügel 27
58644 Iserlohn
Deutschland

E-mail: datenschutz@mallorca.com

---

2. Informações gerais sobre o tratamento de dados

2.1 Âmbito do tratamento de dados pessoais

Em princípio, apenas tratamos os teus dados pessoais na medida em que tal seja necessário para disponibilizar um website funcional, bem como os nossos conteúdos e serviços. O tratamento ocorre regularmente apenas com o teu consentimento ou nos casos em que não nos seja possível obter previamente o teu consentimento por razões práticas e o tratamento dos dados seja permitido por disposições legais.

2.2 Fundamentos jurídicos

Na medida em que obtenhamos consentimento para operações de tratamento de dados pessoais, o art. 6.º, n.º 1, alínea a), do RGPD serve de fundamento jurídico. No tratamento para execução de contrato, o art. 6.º, n.º 1, alínea b), do RGPD serve de fundamento jurídico. Os interesses legítimos nos termos do art. 6.º, n.º 1, alínea f), do RGPD também podem servir de fundamento jurídico.

2.3 Eliminação de dados e duração da conservação

Os teus dados são eliminados assim que deixe de existir a finalidade da conservação. Além disso, os dados podem ser conservados se tal estiver previsto por disposições legais.

---

3. Disponibilização do website e criação de ficheiros de registo

Sempre que acedes ao nosso website, o nosso sistema recolhe automaticamente dados:

• O teu endereço IP
• Data e hora do acesso
• Websites a partir dos quais o teu sistema acede ao nosso website
• Tipo e versão do navegador
• Sistema operativo

O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD. A conservação serve para assegurar a funcionalidade e a segurança dos nossos sistemas informáticos.

---

4. Conta de utilizador e serviços de anúncios classificados

4.1 Registo

No registo, recolhemos os seguintes dados:

• Endereço de e-mail
• Nome (opcional)
• Palavra-passe (conservada de forma cifrada)

4.2 Anúncios classificados

Quando crias um anúncio, tratamos:

• Título e descrição do anúncio
• Categoria e localização
• Preço e dados de contacto
• Imagens carregadas

Estes dados são exibidos publicamente na plataforma.

O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (execução de contrato).

---

5. Cookies e consentimento

5.1 Tipos de cookies

Utilizamos os seguintes tipos de cookies:

• Cookies necessários: gestão de sessão, definições de idioma, consentimento de cookies
• Cookies estatísticos: Google Analytics para medição de audiência, carregado através do Google Tag Manager (secção 5.4)
• Cookies de marketing: integrações de parceiros

5.2 Gestão do consentimento (Consent Management)

Na primeira visita ao nosso website, mostramos-te um banner de cookies através do qual podes dar o teu consentimento para cada uma das categorias de cookies. A tua decisão de consentimento é registada no servidor como prova nos termos do art. 7.º, n.º 1, do RGPD. Para esse efeito, guardamos os seguintes dados:

• Hash pseudonimizado do teu endereço IP (SHA-256, sem conservação em texto simples)
• Momento do consentimento
• Âmbito do consentimento (quais as categorias de cookies que foram aceites/rejeitadas)
• Tipo de ação (consentimento inicial, revogação, alteração)
• Versão do consentimento

O registo é efetuado com base na nossa obrigação legal nos termos do art. 6.º, n.º 1, alínea c), do RGPD em conjugação com o art. 7.º, n.º 1, do RGPD. Podes ajustar ou revogar as tuas definições de cookies a qualquer momento através da ligação «Definições de cookies» no rodapé do website.

5.3 Fundamento jurídico

O fundamento jurídico para cookies tecnicamente necessários é o art. 6.º, n.º 1, alínea f), do RGPD. Para outros cookies, é necessário o teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD.

5.4 Google Tag Manager e sinais de consentimento

Para integrar e controlar as nossas ferramentas de análise, utilizamos o Google Tag Manager da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. O Tag Manager não recolhe dados para fins de análise; é o ponto central através do qual são carregados outros serviços.

Para esse efeito, utilizamos o Google Consent Mode. Todos os sinais que requerem consentimento são definidos, por predefinição, como «rejeitados» quando a página é acedida — isto diz respeito à conservação estatística, à conservação para publicidade, aos dados de utilizadores para publicidade, à publicidade personalizada e aos conteúdos personalizados. Apenas são previamente autorizados os sinais de funcionalidade e segurança necessários para o funcionamento da página. Só quando consentes no banner de cookies é que os respetivos sinais são alterados para «concedidos»; se revogares o consentimento, volta a aplicar-se «rejeitado».

O próprio Tag Manager é carregado sempre que uma página é acedida. Sem o teu consentimento, envia apenas sinais sem cookies, a partir dos quais a Google realiza modelações estatísticas — não são definidos cookies nem guardados identificadores que permitam reconhecer-te novamente. O fundamento jurídico para tal é o art. 6.º, n.º 1, alínea f), do RGPD; para tudo o que só é carregado após o teu consentimento, é o art. 6.º, n.º 1, alínea a), do RGPD. Podes encontrar mais informações na declaração de privacidade da Google: https://policies.google.com/privacy

---

6. Google Analytics

Utilizamos o Google Analytics, um serviço de análise web da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). O Google Analytics é carregado exclusivamente através do Google Tag Manager descrito na secção 5.4; o identificador da etiqueta Google aí armazenado é GT-M34V82JW. Os cookies estatísticos só são definidos depois de teres dado o teu consentimento.

6.1 Funcionamento

O Google Analytics utiliza cookies que permitem analisar a tua utilização do website. As informações geradas pelo cookie sobre a tua utilização são, em regra, transmitidas para um servidor da Google nos EUA e aí armazenadas.

6.2 Anonimização do IP

Utilizamos a função «anonimização do IP». Desta forma, a Google reduz o teu endereço IP dentro dos Estados-Membros da UE antes da transmissão para os EUA.

6.3 Opt-Out

Podes impedir a recolha pelo Google Analytics desativando os cookies estatísticos nas nossas definições de cookies.

Em alternativa, podes instalar o complemento do navegador para desativar o Google Analytics: https://tools.google.com/dlpage/gaoptout

6.4 Fundamento jurídico

A utilização do Google Analytics ocorre com base no teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Podes encontrar mais informações na declaração de privacidade da Google: https://policies.google.com/privacy

---

7. Medição de audiência com Plausible

Adicionalmente, utilizamos o Plausible, uma ferramenta de medição de audiência que funciona deliberadamente sem cookies. O Plausible é carregado através do Google Tag Manager; o script de medição é obtido a partir de plausible.io.

O que é tratado. O Plausible recolhe a página acedida, a página de onde vieste, bem como informações gerais sobre o navegador, o sistema operativo e o tipo de dispositivo. O teu endereço IP é analisado exclusivamente para determinar o país de origem e não é armazenado.

O que é automaticamente contabilizado. Para além do acesso à página, o Plausible contabiliza automaticamente três operações: o descarregamento de um ficheiro, o envio de um formulário e o clique numa ligação que conduz para fora do nosso website. É apenas recolhido o facto de a operação ter ocorrido, bem como o ficheiro em causa ou o destino da ligação — não o que introduziste num formulário.

O que expressamente não acontece. Não são definidos cookies nem depositados identificadores no teu navegador. Não há reconhecimento entre dispositivos e não são criados perfis de utilização pessoais. A análise é exclusivamente agregada.

Eventos que contabilizamos adicionalmente. Para além da mera medição de acessos à página, recolhemos eventos individuais e claramente delimitados para compreender em que ponto os nossos formulários são interrompidos:

• Início de um processo de reserva para uma experiência, juntamente com o identificador da oferta reservada
• Abertura do diálogo de pedido numa página de diretório, juntamente com a categoria, o assunto e o idioma
• etapas individuais no formulário de reserva para estabelecimentos de restauração (formulário visível, diálogo aberto, introdução iniciada, pedido aceite ou rejeitado)

Estes eventos não contêm conteúdos introduzidos por ti, nomes, endereços de e-mail ou montantes.

Fundamento jurídico. Art. 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo reside numa medição de audiência que não utiliza cookies nem dados pessoais e que, por isso, é especialmente económica em dados. Pelo mesmo motivo, esta medição não está associada ao teu consentimento para cookies.

---

8. Apresentação de mapas com Mapbox

Mostramos mapas em páginas de praias, em conteúdos de viagens e guias, em páginas de diretório e em anúncios classificados de imóveis. Obtemos estes mapas da Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

O que é tratado. Excerto de mapas, mosaicos de mapas e imagens de mapas são obtidos diretamente pelo teu navegador junto da Mapbox — não passam pelos nossos servidores. Nesse processo, a Mapbox recebe necessariamente o teu endereço IP, bem como informações sobre o navegador e o dispositivo, e fica a saber que excerto de mapa estás a consultar.

Quando são carregados. As imagens de mapas estáticas são carregadas juntamente com a página. Os mapas interativos, nos quais podes ampliar e deslocar a visualização, só são carregados quando os solicitas — através de um clique ou ao deslocares a página até eles ficarem na área visível.

Introdução de endereço. Quando introduzes um endereço num dos nossos formulários e utilizas a lista de sugestões, a tua introdução é transmitida à Mapbox para determinar as sugestões.

Fundamento jurídico. Art. 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo reside numa apresentação compreensível dos locais e numa introdução de endereços com menos erros. A transmissão de dados para os EUA ocorre com base nas cláusulas contratuais-tipo da UE. Mais informações: https://www.mapbox.com/legal/privacy

---

9. Parceiros de afiliados

9.1 Stay22

Trabalhamos com a Stay22 (Stay22 Inc., Kanada) como parceiro de afiliados. Quando utilizas recomendações de alojamento, podem ser transmitidos dados à Stay22, incluindo:

• Endereço IP
• Informações do dispositivo
• Comportamento de clique em ligações de afiliados

A Stay22 utiliza os seus próprios cookies para associar reservas. O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Mais informações: https://www.stay22.com/privacy

9.2 Travelpayouts

Utilizamos a Travelpayouts (Travelpayouts Ltd.) como rede de afiliados para recomendações de viagens e voos. Quando utilizas as respetivas ligações, podem ser transmitidos os seguintes dados:

• Endereço IP
• Informações sobre o navegador e o dispositivo
• Comportamento de clique

A Travelpayouts utiliza cookies para associar reservas. O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Mais informações: https://www.travelpayouts.com/privacy

9.3 CHECK24

Participamos no programa de parceiros CHECK24.net e integramos em determinadas páginas máscaras de reserva iFrame da CHECK24 (CHECK24 Vergleichsportal GmbH, München), através das quais a comparação e a reserva têm lugar diretamente no nosso website. Estes conteúdos só são carregados depois de teres consentido em cookies de marketing. Nesse processo, podem ser transmitidos dados à CHECK24, incluindo:

• Endereço IP
• Informações sobre o navegador e o dispositivo
• Comportamento de clique e de reserva no comparador

A CHECK24 utiliza os seus próprios cookies para associar reservas; recebemos uma remuneração publicitária pelas reservas. O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Mais informações: https://www.check24.net

---

10. Alojamento e prestadores de serviços técnicos

10.1 Vercel

O nosso website é alojado pela Vercel Inc. (San Francisco, USA). A Vercel trata dados por nossa conta nos termos do art. 28.º do RGPD. A transmissão de dados ocorre com base nas cláusulas contratuais-tipo da UE.

10.2 Supabase

Utilizamos a Supabase (Supabase Inc., San Francisco, USA) como serviço de base de dados e autenticação. A Supabase trata dados por nossa conta nos termos do art. 28.º do RGPD.

10.3 Resend

Para o envio de e-mails, utilizamos a Resend (prestador com sede nos EUA). Este serviço abrange, entre outros, as confirmações de registo e as redefinições de palavras-passe, a entrega e o reencaminhamento de pedidos provenientes do diretório empresarial e de anúncios de imóveis, bem como os e-mails relativos ao Mallorca.com-Pass e às ofertas dos estabelecimentos participantes. A Resend trata os dados por nossa conta nos termos do art. 28.º do RGPD; a transferência para os EUA baseia-se nas cláusulas contratuais-tipo da UE. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD.

10.4 Stripe

Para o processamento de pagamentos de serviços pagos (planos de diretório, funções premium, Mallorca.com-Pass), utilizamos a Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda). A Stripe trata os dados de pagamento que introduzes diretamente na Stripe (por exemplo, número do cartão, data de validade, código de segurança ou dados do Apple Pay ou do Google Pay), o nome e o endereço de faturação, se os indicares, e os dados da transação. Para o Mallorca.com-Pass, criamos na Stripe uma conta de cliente sem nome nem endereço de e-mail, associada apenas ao identificador da tua conta Mallorca.com; guardamos os identificadores Stripe do cliente, da subscrição, do pagamento e da fatura, o montante, o momento do pagamento, os reembolsos e as reversões de pagamentos. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (execução do contrato). A Stripe pode transferir dados para a Stripe, Inc. nos EUA com base no Quadro de Privacidade de Dados UE-EUA ou nas cláusulas contratuais-tipo da UE. Para finalidades próprias, como a prevenção da fraude e o cumprimento de obrigações legais, a Stripe é responsável pelo tratamento. Mais informações: https://stripe.com/de/privacy.

10.5 Meilisearch

Para a função de pesquisa no diretório empresarial e na plataforma de anúncios classificados, utilizamos o Meilisearch Cloud (Meili SAS, Paris, Frankreich). A Meilisearch trata os termos de pesquisa introduzidos, bem como dados de diretório acessíveis ao público (nomes de empresas, categorias, localizações). O tratamento de dados ocorre com base no art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo numa função de pesquisa eficiente). Os dados são armazenados em servidores na UE (Frankfurt).

10.6 Brevo

Para o envio da nossa newsletter, a entrega de documentos solicitados e a gestão das listas de contactos associadas, utilizamos a Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). A Brevo trata estes dados por nossa conta nos termos do art. 28.º do RGPD; os servidores encontram-se na União Europeia. Os dados concretamente em causa encontram-se descritos nas secções 11 e 12.

A Brevo informa-nos se uma mensagem foi entregue, aberta ou cancelada e se foi devolvida como não entregável. Conservamos estes retornos para manter as listas de distribuição atualizadas e executar cancelamentos de forma fiável. Se uma mensagem não puder ser enviada de imediato devido ao esgotamento da quota de envio, colocamo-la temporariamente numa fila de espera com as informações necessárias e enviamo-la automaticamente mais tarde.

10.7 Pesquisa com IA na aplicação

Se fizeres uma pergunta à pesquisa com IA na aplicação, transmitimos a tua pergunta a fornecedores de modelos de linguagem de IA para que lhe respondam. Atualmente, são a OpenAI (OpenAI Ireland Ltd., Dublin, Irlanda, e OpenAI, L.L.C., San Francisco, EUA) e a Anthropic (Anthropic Ireland Ltd., Dublin, Irlanda, e Anthropic PBC, San Francisco, EUA). Se tiveres partilhado com a aplicação a tua localização ou informações sobre a tua viagem, a pergunta pode ser complementada com esses dados para adequar a resposta. O teu nome e o teu endereço de e-mail não são transmitidos. Os fornecedores tratam os dados por nossa conta e não os utilizam para treinar os seus modelos. Antes da tua primeira pergunta, obtemos o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD). Podes retirá-lo a qualquer momento nas definições da aplicação; a pesquisa com IA só voltará a estar disponível quando deres novamente o teu consentimento. A transferência para os EUA é efetuada com base no EU-US Data Privacy Framework ou nas cláusulas contratuais-tipo da UE. Analisamos as respostas que denunciares através de «Denunciar resposta» juntamente com a pergunta.

10.8 Introdução por voz

Se utilizares a introdução por voz na aplicação, o reconhecimento de voz do teu dispositivo (Apple ou Google) converte a tua voz em texto. A aplicação recebe apenas o texto reconhecido, não uma gravação de áudio. O tratamento pela Apple ou pela Google rege-se pelas respetivas políticas de privacidade. A introdução por voz só começa quando lhe tocares e tiveres permitido o acesso ao microfone e ao reconhecimento de voz (art. 6.º, n.º 1, alínea a), do RGPD).

10.9 Início de sessão com Apple ou Google

Podes iniciar sessão na aplicação com a tua conta Apple ou Google. Recebemos do respetivo fornecedor um identificador, o teu endereço de e-mail (na Apple, um endereço de reencaminhamento, se assim o desejares) e, se o partilhares, o teu nome. Não recebemos palavras-passe. O tratamento serve para disponibilizar a tua conta (art. 6.º, n.º 1, alínea b), do RGPD). Se eliminares a tua conta, revogamos também a ligação à tua conta Apple.

10.10 Verificação automática das imagens carregadas

Quando carregas uma imagem, podemos verificá-la automaticamente antes de a mostrarmos. Nesse caso, o conteúdo é verificado por nossa conta pela OpenAI (OpenAI Ireland Ltd., Dublin, Irlanda, e OpenAI, L.L.C., San Francisco, EUA) através da sua interface de moderação; os dados não são utilizados para treinar os modelos. Além disso, o Canadian Centre for Child Protection (Winnipeg, Canadá) pode comparar a imagem com uma base de dados de representações conhecidas de abuso sexual de crianças através do seu serviço Arachnid Shield. Em caso de correspondência, bloqueamos o carregamento e analisamos o caso; podemos transmiti-lo às autoridades de investigação criminal. A base jurídica é o art. 6.º, n.º 1, alínea f), do RGPD (proteção da plataforma e de terceiros) e, na medida em que estejamos legalmente obrigados a efetuar a verificação, o art. 6.º, n.º 1, alínea c), do RGPD. A transferência para os EUA é efetuada com base no EU-US Data Privacy Framework ou nas cláusulas contratuais-tipo da UE; para o Canadá existe uma decisão de adequação da Comissão Europeia.

---

11. Newsletter

Na nossa página inicial, podes subscrever a nossa newsletter.

O que recolhemos. O teu endereço de e-mail, se desejares o teu primeiro nome, bem como a tua definição de idioma e a indicação de através de que área do website te registaste.

Procedimento de confirmação. Utilizamos um procedimento de dupla confirmação: após o teu registo, enviamos-te um e-mail com uma ligação de confirmação. Só quando clicas nela é que te incluímos na lista de distribuição. A ligação é válida durante 24 horas e só pode ser utilizada uma única vez; para esse efeito, guardamos um identificador único juntamente com o teu endereço de e-mail. Se não confirmares, não receberás a newsletter.

Fundamento jurídico. O teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD. Podes revogá-lo a qualquer momento com efeitos para o futuro — através da ligação de cancelamento em cada e-mail da newsletter ou informalmente para datenschutz@mallorca.com. Até à revogação, o tratamento mantém-se lícito. Guardamos o momento do registo e o momento da confirmação como prova do consentimento nos termos do art. 7.º, n.º 1, do RGPD.

---

12. Solicitar relatório de mercado

Na página relativa ao relatório do mercado imobiliário, podes solicitar gratuitamente o documento.

O que recolhemos. O primeiro nome, o apelido e o endereço de e-mail são obrigatórios. São facultativos o teu país, a indicação de se pretendes comprar ou vender e a região que te interessa. Podes também subscrever a newsletter; se o fizeres, aplica-se a secção 11.

Procedimento de confirmação. Também neste caso, confirmas primeiro através de uma ligação num e-mail. Só depois te enviamos o relatório de mercado. A ligação é válida durante 24 horas e pode ser utilizada uma única vez.

Fundamento jurídico. O teu consentimento nos termos do art. 6.º, n.º 1, alínea a), do RGPD, revogável a qualquer momento com efeitos para o futuro através da ligação de cancelamento ou para datenschutz@mallorca.com. Guardamos o momento do pedido e o momento da confirmação como prova nos termos do art. 7.º, n.º 1, do RGPD.

---

13. Pedido pessoal através do nosso formulário de contacto

Através do nosso formulário de contacto, podes descrever-nos diretamente o teu pedido.

O que recolhemos. O teu nome e o teu endereço de e-mail são obrigatórios. São facultativos o teu número de telefone, o teu país, o assunto do teu pedido, a região que te interessa, o teu orçamento e a tua mensagem para nós.

O que acontece com estes dados. Registamos o teu pedido na nossa gestão de clientes e notificamos a nossa equipa por e-mail através da Brevo (secção 10.6), para que alguém possa tratar dele. Não há transmissão a terceiros.

Fundamento jurídico. Para o tratamento do teu pedido, art. 6.º, n.º 1, alínea b), do RGPD (medida pré-contratual). Para as informações adicionais facultativas que nos permitem dar uma resposta mais adequada, art. 6.º, n.º 1, alínea f), do RGPD; podes opor-te a tal nos termos do art. 21.º do RGPD. Podes solicitar a eliminação a qualquer momento através de datenschutz@mallorca.com.

---

13a. Contacto através do WhatsApp

Em algumas páginas da nossa secção de gastronomia, oferecemos-te a possibilidade de nos enviares um pedido de reserva através do WhatsApp. O botão abre apenas uma ligação para o WhatsApp (wa.me) com um texto de mensagem previamente preenchido; a mensagem só é enviada quando a enviares tu mesmo no WhatsApp. Ao apresentar o botão não são transmitidos dados ao WhatsApp nem à Meta; não integramos quaisquer scripts ou pixels da Meta. O prestador do serviço é a WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (uma empresa do grupo Meta). Ao tratamento dos teus dados dentro do WhatsApp (incluindo o teu número de telefone, o nome do teu perfil e o conteúdo da mensagem) aplicam-se a política de privacidade do WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea) e os respetivos termos de utilização; nesse contexto pode ocorrer uma transferência para os EUA, para a qual a Meta se baseia no EU-US Data Privacy Framework. Recebemos a tua mensagem numa conta WhatsApp Business utilizada para fins profissionais, respondemos-lhe e transmitimos ao estabelecimento em causa os dados necessários à reserva (data pretendida, número de pessoas, o teu primeiro nome e a resposta). O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (início de um contrato a teu pedido) bem como o art. 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo numa comunicação descomplicada através do canal que escolheste). Apagamos os históricos de conversa o mais tardar doze meses após a última mensagem, desde que não existam obrigações legais de conservação que o impeçam. Não utilizamos o WhatsApp para te escrever sem que o tenhas solicitado e não transmitimos dados da lista de contactos ao WhatsApp. Se não quiseres utilizar o WhatsApp, tens à tua disposição o formulário de contacto na mesma página.

Contamos quantas vezes o botão é clicado exclusivamente através da nossa medição de audiência sem cookies com o Plausible (secção 7); nesse processo não é registado qualquer conteúdo da tua mensagem.

---

14. Os teus direitos enquanto titular dos dados

Tens os seguintes direitos:

• Direito de acesso (art. 15.º do RGPD): acesso aos teus dados tratados
• Direito de retificação (art. 16.º do RGPD): retificação de dados incorretos
• Direito ao apagamento (art. 17.º do RGPD): eliminação dos teus dados
• Direito à limitação (art. 18.º do RGPD): limitação do tratamento
• Portabilidade dos dados (art. 20.º do RGPD): receção dos teus dados num formato legível por máquina
• Direito de oposição (art. 21.º do RGPD): oposição ao tratamento
• Direito de revogação (art. 7.º, n.º 3, do RGPD): revogação de consentimentos concedidos
• Direito de reclamação (art. 77.º do RGPD): reclamação junto de uma autoridade de controlo

14.1 Exportação de dados (art. 15.º e 20.º do RGPD)

Podes descarregar a qualquer momento uma cópia de todos os teus dados pessoais num formato estruturado, de uso corrente e legível por máquina (JSON). Encontrarás esta função no teu painel sob Definições → Exportar os meus dados. A exportação inclui:

• Dados de perfil (nome, e-mail, definições)
• Todos os anúncios criados
• Mensagens
• Favoritos e pesquisas guardadas
• Histórico de consentimentos

14.2 Eliminação da conta (art. 17.º do RGPD)

Podes eliminar a tua conta de utilizador autonomamente a qualquer momento através de Definições → Eliminar conta. Após o pedido de eliminação, aplica-se um período de carência de 14 dias, durante o qual podes revogar a eliminação. Após o termo deste prazo, os teus dados são eliminados ou anonimizados de forma irreversível:

• Os dados de perfil são anonimizados
• Os anúncios são desativados
• As mensagens, os favoritos e as pesquisas guardadas são eliminados
• A tua conta de autenticação é eliminada definitivamente

O pedido de eliminação é registado como prova (hash do IP, carimbo temporal, motivo).

Uma subscrição em curso termina com a eliminação da tua conta; não é efetuado qualquer reembolso proporcional.

14.3 Exercício dos teus direitos

Para exercer os teus direitos, podes utilizar as funções de autosserviço no teu painel ou contactar-nos através de datenschutz@mallorca.com. Tratamos o teu pedido no prazo de 30 dias.

14.4 Autoridade de controlo competente

A autoridade competente para nós é a supervisão de proteção de dados do Estado da Renânia do Norte-Vestefália, onde temos a nossa sede:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Telefone: +49 211 38424-0
Formulário de reclamação: https://www.ldi.nrw.de/beschwerde

Independentemente disso, nos termos do art. 77.º do RGPD, também podes dirigir-te à autoridade de controlo do teu local de residência ou do teu local de trabalho.

---

15. Particularidades para Espanha (LOPD)

Nos termos da lei espanhola de proteção de dados (Ley Orgánica 3/2018 - LOPD):

• Os menores de 14 anos necessitam do consentimento de um representante legal.
• Também podes exercer os teus direitos junto da Agencia Española de Protección de Datos.

---

Formulário de contacto no diretório

Quando utilizas um formulário de contacto numa página de entrada de diretório, tratamos:

• O teu nome e o teu endereço de e-mail
• O teu número de telefone (opcional)
• O texto da tua mensagem
• Informações relacionadas com a categoria do pedido, por exemplo, período, local ou data pretendida

Entradas de diretório reclamadas

No caso de entradas reclamadas, guardamos estes dados na nossa base de dados, reencaminhamos o teu pedido por e-mail ao titular da entrada e mostramos-lho no respetivo painel.

Entradas de diretório não reclamadas e intermediação de pedidos

No caso de entradas não reclamadas, guardamos os dados exclusivamente no servidor, utilizando a nossa função de serviço administrativo. O prestador não tem acesso ao painel relativo ao pedido armazenado. O pedido é entregue por e-mail ao prestador selecionado. Se consentires expressamente no reencaminhamento, enviamos o teu pedido adicionalmente a até 4 outros prestadores adequados, que selecionamos com base na categoria e na proximidade geográfica.

Os dados do pedido e da intermediação são conservados durante 12 meses e, em seguida, eliminados automaticamente. Podes revogar a qualquer momento, com efeitos para o futuro, um consentimento concedido e solicitar a eliminação dos dados por e-mail para info@mallorca.com.

---

Pedido de contacto e alerta de pesquisa em anúncios classificados de imóveis

Pedido relativo a um anúncio

Quando realizas um pedido através do formulário de contacto de um anúncio imobiliário, tratamos:

• O teu nome
• O teu endereço de e-mail
• O teu número de telefone (opcional)
• A tua mensagem

Reencaminhamos estes dados ao prestador do anúncio para responder ao teu pedido. O fundamento jurídico é o art. 6.º, n.º 1, alínea b), do RGPD (medida pré-contratual). Guardamos o texto informativo apresentado no formulário juntamente com um carimbo temporal como prova do consentimento.

Conservação e duração da retenção

Para além do próprio pedido, guardamos:

• um hash pseudonimizado do teu endereço IP (SHA-256, sem conservação em texto simples) — serve exclusivamente para prevenção de abusos e limitação do número de pedidos (rate-limiting), não para a tua identificação
• o user-agent do teu navegador
• a página a partir da qual fizeste o pedido

Estes dados são eliminados assim que a finalidade da sua conservação deixe de existir: no caso de um pedido, tal ocorre logo que a intermediação entre ti e o prestador esteja concluída e já não seja esperada qualquer resposta adicional. Podes solicitar a eliminação antecipada a qualquer momento através de datenschutz@mallorca.com.

Reencaminhamento da resposta e tradução

Se o prestador responder ao teu pedido, reencaminhamos a resposta para ti através de um endereço de retransmissão — nem o teu endereço de e-mail nem o do prestador são diretamente divulgados à outra parte. Se a resposta estiver redigida num idioma diferente do teu, é traduzida automaticamente. Para esse efeito, uma cópia da mensagem é transmitida exclusivamente para esse fim à OpenAI (OpenAI, L.L.C., USA); se este serviço não estiver disponível, é transmitida alternativamente à Anthropic (Anthropic PBC, USA).

Ambos os prestadores tratam estes dados por nossa conta nos termos do art. 28.º do RGPD. A transmissão de dados ocorre com base nas cláusulas contratuais-tipo da UE.

Conta opcional

Após o teu pedido, podes criar uma conta de utilizador para consultar centralmente os teus pedidos. A conta só é criada se clicares ativamente na ligação correspondente e consentires separadamente no tratamento de dados — nunca de forma automática.

Alerta de pesquisa para imóveis semelhantes

Podes configurar um alerta de pesquisa para seres informado por e-mail sobre novos anúncios publicados que correspondam aos teus critérios. Para esse efeito, guardamos os teus critérios de pesquisa (por exemplo, região, intervalo de preços, tipo de imóvel, número de quartos), o teu nome e o teu endereço de e-mail. O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD); também neste caso guardamos o texto informativo apresentado com o carimbo temporal como prova. O envio é efetuado exclusivamente por mallorca.com — os teus dados não são transmitidos a terceiros.

Cancelamento e eliminação

Cada e-mail de resposta reencaminhada e cada e-mail de alerta de pesquisa contém uma ligação através da qual podes terminar o respetivo canal a qualquer momento com efeitos para o futuro. Independentemente disso, podes solicitar acesso, retificação ou eliminação dos teus dados a qualquer momento através de datenschutz@mallorca.com.

---

Mallorca.com-Pass

Esta secção complementa as restantes secções para o Mallorca.com-Pass e as ofertas dos estabelecimentos participantes.

Quando compras um passe

O que tratamos. O identificador da tua conta Mallorca.com, o preço e a duração, a língua, a versão das condições que aceitaste, o teu cancelamento, o teu consentimento para o início imediato do passe (data e hora, versão do texto, língua), o país definido como região no teu dispositivo e os dados de pagamento da secção 10.4. Utilizamos estes dados para disponibilizar, faturar, cancelar e reembolsar o passe. Utilizamos o país da região do dispositivo apenas para fins estatísticos.

Fundamento jurídico. Art. 6.º, n.º 1, alínea b), do RGPD; para a conservação dos comprovativos de pagamento, art. 6.º, n.º 1, alínea c), do RGPD em conjugação com o § 147 AO (código tributário alemão) e o § 257 HGB (código comercial alemão).

Quando utilizas uma oferta

O que tratamos. Por cada utilização, guardamos o estabelecimento, o momento e o dia de calendário, o tamanho do grupo, a oferta utilizada, um valor estimado, o teu primeiro nome com a inicial do teu apelido e um identificador aleatório da tua instalação da aplicação. Não guardamos dados de localização neste processo. Precisamos destes dados para mostrar o vale em direto, respeitar os limites dos estabelecimentos (por exemplo, quantas vezes podes usar uma oferta em cada um), detetar abusos e mostrar-te a tua poupança. Para limitar pedidos abusivos, tratamos brevemente o teu endereço IP na memória de trabalho do servidor.

O que o estabelecimento vê. Não transmitimos ao estabelecimento quaisquer dados sobre ti. Apenas vê o que lhe mostras no teu ecrã: o vale em direto com o nome do estabelecimento, o teu primeiro nome com a inicial do teu apelido, o tamanho do grupo e a oferta. Nós e o estabelecimento somos responsáveis pelo tratamento independentes; não existe responsabilidade conjunta pelo tratamento.

Fundamento jurídico. Art. 6.º, n.º 1, alínea b), do RGPD; para a deteção de abusos, art. 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo em fazer cumprir as regras da oferta perante clientes e estabelecimentos).

Notificações push

Se permitires as notificações, guardamos o identificador push do teu dispositivo. Para a entrega, utilizamos o serviço Expo da 650 Industries, Inc. (EUA), que encaminha a notificação para o serviço da Apple (Apple Push Notification Service) ou da Google (Firebase Cloud Messaging). A Expo trata os dados por nossa conta nos termos do art. 28.º do RGPD; a transferência para os EUA baseia-se nas cláusulas contratuais-tipo da UE ou no Quadro de Privacidade de Dados UE-EUA. O fundamento jurídico é o teu consentimento (art. 6.º, n.º 1, alínea a), do RGPD), que podes retirar a qualquer momento nas definições do teu dispositivo.

Para os estabelecimentos participantes

O que tratamos. O nome, o endereço de e-mail e o número de telefone da pessoa de contacto a quem escrevemos para a ativação e o identificador da conta que gere a oferta. Acresce a prova de aceitação das condições de participação (conta, momento, versão, texto, língua e um valor de controlo do texto). Tratamos ainda os dados da oferta: tipo de oferta, dias da semana, datas bloqueadas, exclusões, limites por cliente, indicações próprias e fotografias. Na ligação de ativação, para proteger contra abusos, guardamos apenas valores de controlo (hashes) do endereço de e-mail introduzido e do endereço IP; eliminamos os registos de consulta após 48 horas.

Verificação automática. Antes da publicação, verificamos automaticamente as indicações próprias e as fotografias através do serviço de moderação da OpenAI (OpenAI Ireland Ltd., Dublin, Irlanda, e OpenAI, L.L.C., San Francisco, EUA); apenas é transmitido o texto da indicação ou a fotografia. A OpenAI trata os dados por nossa conta nos termos do art. 28.º do RGPD; a transferência para os EUA baseia-se no EU-US Data Privacy Framework ou nas cláusulas contratuais-tipo da UE. Para as fotografias aplica-se adicionalmente a secção 10.10. Se rejeitarmos uma indicação ou fotografia, indicamos o motivo; podes pedir uma revisão por uma pessoa. Guardamos as fotografias sem os dados adicionais incorporados (por exemplo, o local da fotografia e o dispositivo) na Supabase (secção 10.2) e apresentamo-las publicamente junto da oferta.

Fundamento jurídico. Para os dados do estabelecimento e da sua pessoa de contacto, art. 6.º, n.º 1, alínea b), do RGPD quando o próprio estabelecimento seja parte no contrato; nos restantes casos, art. 6.º, n.º 1, alínea f), do RGPD (o nosso interesse legítimo em colaborar com o estabelecimento). Para a prova de aceitação, aplica-se o art. 6.º, n.º 1, alínea f), do RGPD (prova da celebração do contrato) em conjugação com o art. 3.º do Regulamento (UE) 2019/1150. As pessoas reconhecíveis nas fotografias só podem ser mostradas com o seu consentimento; o estabelecimento é responsável por isso.

Prazo de conservação

• Passe, pagamentos e reembolsos: enquanto o passe estiver em vigor e, depois, até ao termo dos prazos de conservação comerciais e fiscais, de até dez anos para comprovativos de pagamento.
• Utilizações das ofertas: enquanto a tua conta existir. Se eliminares a tua conta, removemos das utilizações a ligação a ti, o teu nome e o identificador do dispositivo; ficam apenas números anónimos.
• Provas de aceitação dos estabelecimentos: durante a participação e até decorrerem cinco anos após o seu fim (prescrição nos termos do art. 1964 do Código Civil espanhol).
• Dados e fotografias da oferta: até o estabelecimento os eliminar ou terminar a participação; eliminamos as fotografias, o mais tardar, 30 dias depois.

Os teus direitos

Aplicam-se os direitos da secção 14. A exportação de dados (secção 14.1) e a eliminação da conta (secção 14.2) abrangem também os dados do teu passe e as tuas utilizações das ofertas; conservamos os comprovativos de pagamento, mesmo após a eliminação, durante o tempo exigido por lei.

---

Retratação em linha

Declaração de retratação

Quando te retratas de um contrato através da função «Retratar-se do contrato», tratamos:

• O teu nome
• O tipo de contrato e os dados que forneces sobre o contrato (por exemplo, número da encomenda, anúncio, entrada ou o endereço de e-mail da tua conta)
• O endereço de e-mail para o qual enviamos a confirmação de receção
• A data e a hora de receção, um número de comprovativo e a língua em que apresentaste a declaração
• Se te retratas através da ligação de retratação de uma encomenda: a associação a essa encomenda
• Se tens sessão iniciada: o identificador da tua conta como prova de que a declaração provém da tua conta
• O estado do envio da confirmação de receção e o estado do tratamento, incluindo uma nota de tratamento e o identificador da pessoa que trata o processo

Utilizamos estes dados para receber a tua retratação, confirmar-te a receção, associar a retratação ao contrato e dar-lhe seguimento. Se indicares um endereço de e-mail ao retratares-te da compra de um vale de experiência, comparamo-lo com os endereços de e-mail das encomendas em aberto para te reenviar a ligação de retratação da tua encomenda para o endereço da encomenda. O fundamento jurídico é o art. 6.º, n.º 1, alínea c), do RGPD em conjugação com o § 356a BGB (obrigação de disponibilizar uma função eletrónica de retratação e confirmar a receção), bem como o art. 6.º, n.º 1, alínea b), do RGPD (restituições decorrentes da retratação do contrato).

Confirmação de receção e página do comprovativo

Enviamos a confirmação de receção por e-mail através do nosso prestador de serviços de envio (ver secção 10.3). Contém os dados da tua declaração, bem como a data e a hora de receção. Apresentamos-te os mesmos dados numa página do comprovativo. Esta página só é acessível através do número do comprovativo que consta do endereço da página e da confirmação de receção; permanece acessível enquanto guardarmos a declaração. Não partilhes a ligação se não quiseres que outras pessoas vejam os dados.

Proteção contra abusos

Além disso, guardamos um hash do teu endereço IP (SHA-256, sem armazenamento em texto simples) e contamos quantas confirmações de receção foram desencadeadas na última hora para um endereço de e-mail e a partir de uma ligação à internet. Isto serve exclusivamente para limitar o abuso em massa da função. O fundamento jurídico é o art. 6.º, n.º 1, alínea f), do RGPD; o nosso interesse legítimo consiste em proteger terceiros de e-mails indesejados e em proteger a função. Eliminamos o hash ao fim de 30 dias.

Prazo de conservação

Conservamos a declaração de retratação e a prova do seu tratamento até decorrerem três anos após o fim do ano em que o processo foi concluído. Durante esse período podem ser exercidos direitos decorrentes do contrato objeto de retratação (prazo geral de prescrição, §§ 195, 199 BGB); temos de poder comprovar a receção e o tratamento durante esse período (art. 6.º, n.º 1, alínea f), do RGPD, art. 17.º, n.º 3, alínea e), do RGPD). Enquanto um processo não estiver concluído, a declaração permanece guardada. As obrigações de conservação de comprovativos de pagamento previstas na legislação fiscal ou comercial, na medida em que sejam aplicáveis, mantêm-se inalteradas.

Os teus direitos

Aplicam-se os direitos indicados na secção 14. Podes solicitar a eliminação antecipada através de datenschutz@mallorca.com, na medida em que já não necessitemos dos dados como prova.

---

Cancelamento em linha

Declaração de cancelamento

Quando cancelas um contrato através de «Cancelar contratos aqui», tratamos:

• O teu nome
• O endereço de e-mail que indicas e para o qual enviamos a confirmação de receção
• O contrato cancelado, o tipo de cancelamento (ordinário ou extraordinário), a tua fundamentação em caso de cancelamento extraordinário e o momento em que o contrato deve terminar
• A data e a hora de receção, um número de comprovativo e a língua em que apresentaste a declaração
• A associação à tua conta de utilizador e ao teu contrato, se conseguirmos associar o endereço de e-mail indicado a uma conta, e o estado do tratamento

Utilizamos estes dados para receber o teu cancelamento, confirmar-te a receção, associar o cancelamento ao teu contrato e executá-lo. Para isso, comparamos o endereço de e-mail indicado com os endereços de e-mail das contas de utilizador. O fundamento jurídico é o art. 6.º, n.º 1, alínea c), do RGPD em conjugação com o § 312k BGB e, na medida em que ponhamos termo ao contrato, o art. 6.º, n.º 1, alínea b), do RGPD.

Confirmação de receção, proteção contra abusos e prazo de conservação

À confirmação de receção e à página do comprovativo, à proteção contra abusos, ao prazo de conservação e aos teus direitos aplica-se, com as devidas adaptações, o disposto na secção «Retratação em linha»; a declaração de cancelamento substitui a declaração de retratação.

---

Atualizado em: 2026-11-11